Comment mettre en quarantaine ou supprimer des fichiers infectés avec ClamAV?
J'ai scanné le répertoire personnel à l'aide de ClamAV, qui a détecté 13 menaces. La liste était également affichée, mais lorsque j'ai tenté de supprimer ou de mettre en quarantaine des fichiers, la procédure n'a pas abouti. Des idées?
Vous pouvez utiliser clamscan avec l'option --remove pour supprimer automatiquement tous les fichiers infectés du dossier analysé. WARNING: Les fichiers sont partis.
clamscan -r --remove /home/USER
Une autre possibilité consiste à déplacer les fichiers infectés dans un autre dossier avec l'option --move=FOLDER, afin de pouvoir vérifier ultérieurement quels fichiers ne sont pas infectés ou s'il s'agit d'un virus.
clamscan -r --move=/home/USER/VIRUS /home/USER
Une fois l'analyse terminée, une fenêtre contenant les menaces apparaîtra. Vous devez sélectionner (cliquer sur) activement chaque menace que vous souhaitez supprimer, puis cliquer sur les boutons de suppression ou de mise en quarantaine. Un simple clic sur "supprimer" sans sélectionner de fichier ne fera rien, ce que vous avez rencontré. Pour tout sélectionner, cliquez sur le fichier du haut, faites défiler vers le bas de la liste et cliquez en maintenant la touche Maj enfoncée sur le dernier fichier. Cliquez ensuite sur mettre en quarantaine ou sur supprimer pour traiter tout ce qui a été trouvé. Vous obtiendrez des fenêtres de confirmation pour supprimer certaines choses telles que les fichiers .pdf.